创建账户级字段索引策略

创建账户级字段索引策略

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在左侧导航窗格上，选择设置，然后选择日志选项卡。

3. 在账户级索引策略部分，选择管理。

4. 选择创建索引策略。

5. 对于策略名称，输入新策略的名称。

6. 对于选择日志组，请执行下列操作之一：

   • 选择所有标准日志组，将索引策略应用于账户中的所有标准类日志组。

   • 选择按前缀匹配选择日志组，将策略应用于名称以相同字符串开头的日志组子集。然后，在输入前缀名称中输入这些日志组的前缀。

     输入前缀后，您可以选择预览前缀匹配的日志组来确认您的前缀是否与预期日志组匹配。

7. 对于自定义索引字段配置，选择添加字段路径以输入要编制索引的第一个字段。

   然后输入要用作字段名称值的字符串。这必须与日志事件中出现的内容的大小写完全匹配。例如，如果您的日志事件包含 requestId，则必须在此处输入 requestId。RequestId、requestID 和 request Id 不匹配。

   如果要为以 @ 字符开头的自定义日志字段编制索引，则在输入索引字符串时必须包含一个额外的 @ 字符。例如，如果您有一个自定义日志字段 @emailname，请在添加字段路径框中输入 @@emailname。

   您还可以为 CloudWatch Logs 自动生成的 @ingestionTime 和 @logStream 字段创建索引。如果这样做，则在指定它们时无需添加额外的 @。

8. 重复上一步，最多可添加 20 个字段索引。

9. 完成后，选择 Create (创建)。